Foulston Siefkin LLP, le plus grand cabinet d'avocats basé au Kansas, est passé d'un environnement Active Directory (AD) entièrement sur site à un environnement d'identité cloud hybride AD/Entra ID en 2018. Tout en travaillant sur le processus de sécurisation de l'environnement hybride, l'entreprise a examiné ses pratiques de continuité des activités et a cherché une solution qui l'aiderait à atteindre ses objectifs de récupération du système d'identité et de posture de sécurité.
La mise en œuvre de Semperis Active Directory Forest Recovery ADFR et Directory Services Protector DSP a été un élément clé de la stratégie de cyber-résilience de l'entreprise, a déclaré Matt Spurlock, directeur technique de Foulston Siefkin.
« Nous constatons une recrudescence des attaques de hameçonnage », a-t-il déclaré. « Chaque jour, on recense des milliards de menaces, et nous essayons simplement de trouver des moyens de les contourner. »
« Je suis vraiment ravi qu’ ADFR … soit là pour nous. … Nous disposons des outils adéquats, des partenaires appropriés et des personnes compétentes qui… si jamais nous devions procéder à une restauration [AD], nous permettraient de le faire dans les meilleurs délais et de respecter les objectifs fixés en matière de délais de restauration. »
Matt Spurlock, directeur technique, Foulston Siefkin LLP
M. Spurlock savait que le système d'identité était une cible de choix pour les attaquants, qui pouvaient pénétrer dans le système par un point d'extrémité et se déplacer latéralement vers le système d'identité.
« Si vous êtes victime d’une attaque par ransomware à grande échelle, comment comptez-vous vous en remettre ? », a-t-il demandé. « Vos contrôleurs de domaine et votre Active Directory seront les premiers touchés. »
Amélioration de la posture de sécurité et de la planification de la reprise après sinistre
Foulston Siefkin a choisi ADFR et DSP pour l'aider à atteindre ses objectifs en matière de sécurité et de récupération :
- Se prémunir contre l'augmentation, à l'échelle du secteur, des attaques par hameçonnage et autres compromissions qui commencent au niveau du point d'extrémité et se déplacent latéralement vers le système d'identité.
- Automatiser les rapports sur l'état de la sécurité afin que l'équipe puisse évaluer en permanence les vulnérabilités et y remédier.
- Rationaliser les tests de reprise après sinistre AD pour atteindre les objectifs de temps de reprise
La DSP a permis de rationaliser l'identification et la correction des vulnérabilités des systèmes d'identité au fur et à mesure qu'elles se présentent, a déclaré M. Spurlock. Il reçoit quotidiennement des rapports de sécurité automatisés DSP .
« Cela aide mon équipe à veiller à ce que notre environnement reste propre », a-t-il déclaré. « Je suis vraiment satisfait de la situation actuelle. »
L'ADFR est un élément essentiel des tests systématiques de reprise après sinistre de Foulston Siefkin. Bien qu'il n'y ait pas eu de scénario de reprise d'AD, la mise en place de l'ADFR donne à Spurlock l'assurance d'une reprise rapide.
« Je suis vraiment ravi que [ADFR] soit… là pour nous », a-t-il déclaré. « Je pense que nous disposons des outils adéquats, des bons partenaires et du personnel nécessaire pour que, si jamais nous devions faire face à une telle situation – ce que Dieu nous en préserve –, nous soyons en mesure d’y remédier rapidement et de respecter les délais de reprise prévus. Je ne saurais trop vanter les mérites de ce produit. »
Intervenant : Matt Spurlock, directeur technique, Foulston Siefkin LLP. Comme beaucoup d’organisations, nous utilisions auparavant une infrastructure sur site. Vers 2018, nous sommes passés à un cloud hybride via Azure, désormais appelé Entra ID. Nous avons donc traversé toutes ces épreuves et ces difficultés au fur et à mesure que Microsoft apportait des changements au fil des années. Je pense que tout le monde s’intéresse à l’IA et se demande où nous en sommes dans ce cycle de hype. Nous n’en sommes pas certains, mais nous constatons déjà une recrudescence des attaques par hameçonnage. Pour y faire face, nous menons donc davantage de campagnes de sensibilisation auprès des utilisateurs sur les différents vecteurs d’attaque et les techniques utilisées pour les piéger. Chaque jour, on compte des milliards de menaces, et nous essayons simplement de trouver des moyens de les contourner. Nous disposons donc d’ ADFR et d’ DSP. Dans le cadre de ma mission de planification de la continuité des activités, je me situe davantage du côté de la gestion ; je rédige donc des plans de continuité des activités — ces tâches vraiment passionnantes que les techniciens informatiques adorent accomplir. Si vous subissez, disons, une attaque par ransomware à grande échelle, comment allez-vous vous en remettre ? Vous savez, vos contrôleurs de domaine et votre Active Directory seront les premiers touchés. Et quand vous avez des années et des années de travail, avec plusieurs couches d’Active Directory et de sécurité, il est évident que Microsoft n’a pas mis à jour Active Directory depuis longtemps, que ce soit sur site ou dans le cloud. Ce produit vient donc très bien compléter cela. Nous organisons chaque année un exercice de reprise d’activité et on me demande : « Oh, vous l’avez déjà utilisé ? » Et je réponds toujours : « Oh, oui. » Je suis le responsable technique, mais j’espère ne jamais avoir à m’en servir. Je suis simplement très heureux que ce soit une solution de secours et qu’elle soit là pour nous. J’envoie des rapports automatisés par e-mail pour m’en assurer, et j’utilise toujours notre rapport de compte. J’en reçois un tous les jours. Cela m’aide à veiller à ce que mon équipe reste vigilante pour maintenir notre environnement propre. Je suis vraiment satisfait de notre situation actuelle. Je pense que nous disposons des bons outils, des bons partenaires et des bonnes personnes en place pour que, si jamais nous devions – Dieu nous en préserve – nous remettre d’un tel incident, nous puissions le faire rapidement et respecter les délais de reprise fixés. Nous testons cela chaque année dans le cadre de notre plan de continuité d’activité. Nous effectuons des tests d’intrusion sur ces scénarios de crise. Mais cela a été utile de mener ces exercices, même avec mon équipe, mes collègues et, en quelque sorte, nos clients. Vous savez, je reçois des appels de leur part et ils me demandent : « À quoi devrions-nous penser ? Que ferions-nous ? » J’ai d’ailleurs mentionné que beaucoup de gens sont parfois surpris qu’il existe un produit capable de faire ce que fait Semperis. Ce qui est vraiment une bonne chose. J’en suis ravi car, comme je l’ai dit au début, s’ils sont hors service, nous en subissons les conséquences. Et notre commune a même été paralysée par une attaque par rançongiciel — c’était cette année — et, vous savez, personne ne pouvait payer sa facture d’eau. Personne ne pouvait payer une contravention. Toute la ville en a donc ressenti les conséquences. Et comme c’est une petite ville, j’ai ces discussions avec mes pairs, partout. On en parle ensemble, et j’espère que tout le monde en sortira grandi. Je ne saurais donc trop vanter les mérites de ce produit.
